CISCO協(xié)議總結(jié)大全

3頁CISCO4個方面對Cisco和特點介紹。1、思科網(wǎng)絡(luò)路由協(xié)議網(wǎng)絡(luò)/路由〔Network/Routing〕CGMP：思科組治理協(xié)議〔CGMP：CiscoGroupManagementProtocol〕EIGRP：增加的內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議 〔EIGRP：EnhancedInteriorGatewayRoutingProtocol〕IGRP：內(nèi)部網(wǎng)關(guān)路由協(xié)議〔IGRP：InteriorGatewayRoutingProtocol〕HSRP〔HSRP：HotStandbyRoutingProtocol〕RGMP：CiscoRouterPortGroupManagementProtocolCGMP：思科組治理協(xié)議CGMP：CiscoGroupManagementProtocol思科組治理協(xié)議CGMP主要用來限定只向與IP組播客戶機相連的端口轉(zhuǎn)發(fā)IP組播數(shù)據(jù)包這些客戶機自動參與和離開接收IP組播流量的組交換機依據(jù)懇求動態(tài)轉(zhuǎn)變其轉(zhuǎn)發(fā)行為CGMP主要供給以下效勞：允許IP組播數(shù)據(jù)包被交換到具有IP組播客戶機的那些端口。將網(wǎng)絡(luò)帶寬保存在用戶字段，不致于轉(zhuǎn)播不必要的IP組播流量。不需要轉(zhuǎn)變終端主機系統(tǒng)。在為交換網(wǎng)絡(luò)中的每個組播組創(chuàng)立獨立VLAN時不會產(chǎn)生額外開銷。一旦CGMP被激活使用，它能自動識別與CGMP-Capable路由器連接的端口。CGMP通過缺省方式被激活它支持最大為64的IP組播組注冊支持CGMP的組播路由器周期性地相發(fā)送CGMP參與信息JoinMessage，用來通告自己執(zhí)行網(wǎng)絡(luò)交換行為。接收交換機保存信息，并設(shè)置一個類似于路由器保持時間Holdtim的定時器Timer。交換機每接收一個CGMP參與信息定時器也隨其不斷更當路由器保持時間終止時交換機負責將全部知道的組播組移出CGMP。CGMP結(jié)合IGMP信息共同實現(xiàn)動態(tài)安排CiscoCatalyst交換機端口過程，從而IP組播流量只被轉(zhuǎn)發(fā)給與IP組播客戶機相連的那些端口。由于CGMP-CapableIP組播路由器看到全部IGMP數(shù)據(jù)包，因此它可以通知交換機特定主機什么時候參與或離開IP組播組。當CGMP-Capable路由器接收一個IGMP把握數(shù)據(jù)包時，它會創(chuàng)立一個包含懇求類〔參與或離開組播組地址和主機有效MAC地址等的CGMP數(shù)據(jù)包然后路由器將CGMP數(shù)據(jù)包發(fā)送到全部Catalyst交換機都知道的地址上當交換機接收CGMP數(shù)據(jù)包時，交換機負責轉(zhuǎn)換數(shù)據(jù)包同時更改組播組的轉(zhuǎn)發(fā)行為至此該組播流量只被發(fā)送到與適當IP組播客戶機相連的那些端口。該過程是自動實現(xiàn)的，無需用戶參與。EIGRP：增加的內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議增加的內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議 EIGRP是增加版的IGRP協(xié)議。IGRP是思科供給的一種用于TCP/IP和OSI英特網(wǎng)效勞的內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議它被視為是一種內(nèi)部網(wǎng)關(guān)協(xié)議而作為域內(nèi)路由選擇的一種外部網(wǎng)關(guān)協(xié)議它還沒有得到普遍應(yīng)用。EnhancedIGRP與其它路由選擇協(xié)議之間主要區(qū)分包括：收斂寬速〔FastConvergenc支持變長子網(wǎng)掩〔SubnetMas局部更和多網(wǎng)絡(luò)層協(xié)議執(zhí)行EnhancedIGRP的路由器存儲了全部其相鄰路由表，以便于它能快速利用各種選擇路徑〔AlternateRoute。假設(shè)沒有適宜路徑EnhancedIGRP查詢其鄰居以獵取所需路徑。直到找到適宜路徑，EnhancedIGRP查詢才會終止，否則始終持續(xù)下去。EIGRP協(xié)議對全部的EIGRP路由進展任意掩碼長度的路由聚合，從而削減路由信息傳輸，節(jié)約帶寬。另外EIGRP協(xié)議可以通過配置，在任意接口的位邊界路由器上支持路由聚合。EnhancedIGRP不作周期性更取而代之當路徑度量標準轉(zhuǎn)變時，EnhancedIGRP只發(fā)送局部更〔PartialUpdates〕信息。局部更信息的傳輸自動受到限制，從而使得只有那些需要信息的路由器才會更?；谝陨线@兩種性能，因此EnhancedIGRP損耗的帶寬比IGRP少得多。IGRP：內(nèi)部網(wǎng)關(guān)路由協(xié)議內(nèi)部網(wǎng)關(guān)路由協(xié)議〔IGRP〕是一種在自治系統(tǒng)〔AS：autonomoussystem〕中供給路由選擇功能的路由協(xié)議。在上世紀80年月中期，最常用的內(nèi)部路由協(xié)是路由信息協(xié)議RI。盡管RIP對于實現(xiàn)小型或中型同機種互聯(lián)網(wǎng)絡(luò)的路由選擇是格外有用的，但是隨著網(wǎng)絡(luò)的不IGRP的強大功能性，使得眾多小型互聯(lián)網(wǎng)絡(luò)組織承受IGRP取代了RIP90IGRP，進一步提高了IGRP的操作效率。IGRP是一種距離向量〔DistanceVector〕內(nèi)部網(wǎng)關(guān)協(xié)IG〔Link-StateRoutingProtocols〕具有更大的靈敏性，IGRP支持多路徑路由選擇效勞。在循環(huán)〔RoundRobin〕方式下，兩條先3倍〔即標準低3級，那么意味著這條路徑可以使用3次。只有符合某特定最正確路徑范〔Variance〕是網(wǎng)絡(luò)治理員可以設(shè)定的另一個值。HSRP：熱備份路由器協(xié)議熱備份路由器協(xié)議〔HSRP〕的設(shè)計目標是支持特定狀況下IP流量失敗轉(zhuǎn)移不會引起混亂、間的連通性。換句話說，當源主機不能動態(tài)知道第一跳路由器的IP地址時，HSRP協(xié)議能夠保護第一跳路由器不出故障。該協(xié)議中含有多種路由器，對應(yīng)一個虛擬路由器。HSRP協(xié)議只支持一個路由器代表虛擬路由器實現(xiàn)數(shù)據(jù)包轉(zhuǎn)發(fā)過程發(fā)到該虛擬路由器上。負責轉(zhuǎn)發(fā)數(shù)據(jù)包的路由器稱之為主動路由器ActiveRoute。一旦主動路由器消滅故障，HSRP將激活備份路由器〔StandbyRouters〕取代主動路由器。HSRP協(xié)議供給了一種打算使用主動路由器還是備份路由器的機制IP地址作為網(wǎng)絡(luò)系統(tǒng)的缺省網(wǎng)關(guān)地址。假設(shè)主動路由器消滅故障，備份路由器〔StandbyRouters〕HSRP運行在UDP上，承受端口號1985。路由器轉(zhuǎn)發(fā)協(xié)議數(shù)據(jù)包的源地址使用的是實際IP地址，而并非虛擬地址，正是基于這一點，HSRPRGMP：思科路由器端口組治理協(xié)議思科路由器端口組治理協(xié)議〔RGMP〕彌補了Internet組治理協(xié)議〔IGMP：InternetGroupManagementProtocol〕在Snooping技術(shù)機制上所存在的缺乏。RGMP協(xié)議作用于組播路由RGMP，可以將交換機中轉(zhuǎn)發(fā)的組播數(shù)據(jù)包固定在所需要的路由器中。RGMP的設(shè)計目標是應(yīng)用于具有多種路由器相連的骨干交換網(wǎng)〔BackboneSwitchedNetwork。IGMPSnooping技術(shù)的局限性主要表達在：該技術(shù)只能將組播流量固定在接收機間經(jīng)過其它交換機直接或間接相連的交換端口，在IGMPSnooping技術(shù)下，組播流量不能固定在至少與一臺組播路由器相連的端口處，從而引起這些端口的組播流量集中。IGMPSnooping是機制固有的局限性。基于此，路由器無法報告流量狀態(tài)，所以交換機只能知道主機懇求的組播流量類型，而不知道路由器端口接收的流量類型。RGMP協(xié)議支持將組播流量固定在路由器端口。為高效實現(xiàn)流量固定，要求網(wǎng)絡(luò)交換機和路由器都必需支持RGMP。通過RGMP，骨干交換機可以知道每個端口需要的組類型，然后組播路由器將該信息傳送給交換機。但是路由器只發(fā)送RGMP信息，而無視了所接收的RGMPRGMP〔LeaveMessagRGMP協(xié)議中網(wǎng)絡(luò)交換機需要消耗網(wǎng)絡(luò)端口到達RGMPRGMP信息轉(zhuǎn)發(fā)/集中到其它網(wǎng)絡(luò)端口。RGMP的設(shè)計目標是與支持安排樹Join/Prune的組播路由選擇協(xié)議相結(jié)合使用。其典型協(xié)議為PIM-SM。RGMP協(xié)議只規(guī)定了IPv4IPv6。2、思科數(shù)據(jù)鏈路協(xié)議數(shù)據(jù)鏈路〔DataLink〕CDP：思科覺察協(xié)議〔CDP：CiscoDiscoveryProtocol〕DTP：思科動態(tài)中繼協(xié)議〔DTP：DynamicTrunkProtocol〕ISL&DISLISL協(xié)議〔ISL：Inter-SwitchLinkProtocol〕VTP：思科VLAN〔VTP：VLANTrunkingProtocol〕CDP：思科覺察協(xié)議CDPCDPCDP也可為路由器的CDPSNMP中結(jié)合使用CDP治理信息根底MIB，能使網(wǎng)絡(luò)治理應(yīng)用獲知設(shè)備類型和相鄰設(shè)備的SNMP代理地址，并向這些設(shè)備發(fā)送SNMP查詢懇求。Cisco覺察協(xié)議支持CISCO-CDP-MIB。CDPSNAP，包括局域網(wǎng)、幀中繼和異步傳輸模式ATM物理媒體。CDPCDPSNMP信CDP信息的時間長短。此外每臺設(shè)備還要留意其它設(shè)備發(fā)出的周期性CDP信息，從中了解相鄰設(shè)CDP版本2，是目前該協(xié)議使用最過失跟蹤功能，有利于縮短停機時間Downtim〔LoggingServe〔Unmatchin??VLANIDs〔IEEE802.1Q〕以及連接設(shè)備間不匹配的端口雙向狀態(tài)。DTP：思科動態(tài)中繼協(xié)議思科動態(tài)中繼協(xié)議DTP，是VLAN802.1Q中繼協(xié)議有很多不同類型。假設(shè)端口被設(shè)置為Trunk端口，那么該端口便具有自動中繼功繼方法的過程被稱之為動態(tài)中繼技術(shù)。首先關(guān)注的是，中繼電纜〔TrunkCable〕終端最好對它們正在中繼或它們將中繼幀視為正常幀問題達成全都VTP，即VLANISLDTP與802.1Q共同作用。其次是創(chuàng)立LANs。交換機要想實現(xiàn)獨立配置VLANs交換，需要做很多工作并且簡潔引起較多沖突，這是由于VLAN100運行在一臺交換機上，計費卻在另一臺上。這很簡潔破壞機器的VLAN安全模式，而故障恢復機制正是為此而設(shè)立的。此外也可通過VTP/DTPVTP，并使信息VTP域。ISL&DISL：思科交換鏈路內(nèi)協(xié)議和動態(tài)ISL協(xié)議交換鏈路內(nèi)協(xié)議〔ISL，是思科私有協(xié)議，主要用于維護交換機和路由器間的通信流量等VLAN信息。ISL標簽〔Tagging〕802.1Q同。ISL干線〔Trunks〕是Cisco私有，即指兩設(shè)備間〔如交換機〕的一條點對點連接線路。在“交換鏈路內(nèi)協(xié)議”名稱中即包含了這層含義。 ISL幀標簽承受一種低延遲〔Low-Latency〕機制為單個物理路徑上的多VLANsISL主要用于實現(xiàn)交換機、路由器以及各節(jié)點〔如效勞器所使用的網(wǎng)絡(luò)接口卡之間的連接操作。為支持ISL功能特征，每臺連接設(shè)備都必需承受ISL配置。ISL所配置的路由器支持VLAN內(nèi)通信效勞。非ISL配置的設(shè)備，則用于接收由ISL封裝的以太幀EthernetFrame，通常狀況ISL802.1QISL作用于OSI2ISL2由于此，ISL被認為是一種能在交換機間傳送第2ISL所封裝的幀可以是令牌環(huán)TokenRin〕或快速以太網(wǎng)FastEtherne，它們在發(fā)送ISL具有以下特征：由專用集成電路執(zhí)行〔ASIC：application-specificintegratedcircuits〕不干預客戶機站；客戶機不會看到ISL協(xié)ISLNICs為交換機與交換機、路由器與交換機、交換機與效勞器等之間的運行供給高效性能。動態(tài)交換鏈路內(nèi)協(xié)議DIS，也屬于思科協(xié)議。它簡化了兩臺相互連接的快速以太網(wǎng)設(shè)備上ISL干線的創(chuàng)立過程。快速以太信道技術(shù)為高性能中樞連接供給了兩個全雙工DISLDISL實VLAN干線。VTP：思科VLANVLAN中繼協(xié)議〔VTP〕2VLANs的添加、刪除和重命名。VTP削減了交換網(wǎng)絡(luò)中的治理事務(wù)。當用戶要為VTP效勞器配置VLANVLAN，這樣可以避開處處配置一樣的VLAN。VTP是思科私有協(xié)議，它支持大多數(shù)的CiscoCatalyst系列產(chǎn)品。通過VTP，其域內(nèi)的全部交換機都清楚全部的VLANs狀況，但當VTP〔Unicasts〕和播送在整個VLAN即使VLANVTPPruning技術(shù)正可以消退該多余流量。CiscoCatalyst交換機都被配置為VTPVLAN信息量小且易存儲于任意交換機〔NVRAM〕上的小型網(wǎng)絡(luò)。對于大型網(wǎng)絡(luò)，由于每臺交換機都會進展NVRAM存儲操作，但該操作對于某些點是多余的，所以在這些點必需設(shè)置一個“判決呼叫”JudgmentCal?；诖?，網(wǎng)絡(luò)治理員所使用的VTP效勞器應(yīng)當承受配置較好的交換機，其它交換機則作為客戶機使用。此外需要有某些VTP效勞器能供給網(wǎng)絡(luò)所需確實定量的冗余。到目前為止，VTP具有三種版本。其中VTPv2與VTPv1區(qū)分不大，主要VTPv2支持令牌環(huán)VLANVTPv1TokenRingVLANsVTPv2，否則一般狀況下并不使用VTPv2VTPv3不能直接處理VLANs事務(wù)，它只負責治理域〔AdministrativeDomain〕內(nèi)不透亮數(shù)據(jù)庫的安排任務(wù)。與前兩版相比，VTPv3具有以下改進：支持擴展VLANs。支持專用VLANs的創(chuàng)立和廣告。供給效勞器認證性能。避開“錯誤”數(shù)據(jù)庫進入VTP域.與VTPv1和VTPv2交互作用。支持每端口〔OnaPer-PortBasis〕配置。支持傳播VLAN3、思科網(wǎng)絡(luò)安全技術(shù)協(xié)議網(wǎng)絡(luò)安全技術(shù)〔Security/VPN〕L2F：其次層轉(zhuǎn)發(fā)協(xié)議〔Layer2ForwardingProtocol〕TACACS：終端訪問把握器訪問把握系統(tǒng)〔TACACS：TerminalAccessControllerAccessControlSystem〕L2F：其次層轉(zhuǎn)發(fā)協(xié)議其次層轉(zhuǎn)發(fā)協(xié)議〔L2F〕是一種用來建立跨越公用構(gòu)造組織〔如因特網(wǎng)〕的安全隧道，為企業(yè)家庭通路連接一個ISPPOP的協(xié)議。這個隧道建立了一個用戶與企業(yè)客戶網(wǎng)路間的虛擬點對點連接。其次層轉(zhuǎn)發(fā)協(xié)議〔L2F〕允許鏈路層協(xié)議隧道技術(shù)。使用這樣的隧道，使得分別原始撥號效勞器位置即撥號協(xié)議連接終止的位置與供給的網(wǎng)絡(luò)訪問的位置成為可能。L2F允許在L2F中封裝PPP/SLIP包。ISPNAS與家庭通路都需要懇求一種常規(guī)封裝協(xié)議，所以可以成功地傳輸或接收SLIP/PPPGREPPPL2TPPPTPSLIP組織來源L2F由Cisco“://javvin/protocol/rfc2341.pdf“://javvin/protocol/rfc2341.pdf：CiscoLayerTwoForwarding〔Protocol〕—“L2F”TACACS：終端訪問把握器訪問把握系統(tǒng)TACACS&TACACS+：TerminalAccessControllerAccessControlSystem終端訪〔TACACS〕TACACS〔Authenticatio權(quán)〔Authorization〕和計費〔Accounting〕TACACS允許客戶機擁有自己的用戶名和口令，并發(fā)送查詢指令到TACACS認證效勞器〔又稱之為TACACSDaemon或TACACS。通常狀況下，該效勞器運行在主機程序上。主機返回一個關(guān)于接收/拒絕懇求的響應(yīng)，然后依據(jù)TIPOpenedU”并且對應(yīng)的算法和數(shù)據(jù)取決于TACACSDaemon運行的對象。此